Eu farei auditorias de segurança no supabase

R
rhitwik_8
R
rhitwik_8
Rhitwik S
Algumas informações foram traduzidas automaticamente.
do supabase security audits
Tela Inteira
do supabase security audits
Tela Inteira
do supabase security auditsdo supabase security audits

Sobre este Serviço

Tradução automática

A maioria dos apps do Supabase vem com pelo menos uma tabela onde usuários podem ler ou alterar dados que não deveriam. A chave anon é pública por design, então suas políticas de Row Level Security são a única coisa que protege seus dados.


Eu realizo auditorias de segurança em produção do Supabase com base no mesmo processo de 5 fases que usei para fortalecer AhmedSells.ae, um marketplace ao vivo nos Emirados Árabes Unidos que eu criei e gerencio.


O que eu verifico:

Políticas de RLS em cada tabela: políticas ausentes, cláusulas USING/WITH CHECK excessivamente amplas e vazamentos entre inquilinos

funções e RPCs que definem segurança mas contornam RLS

Políticas de storage bucket: buckets públicos, permissões de upload e sobrescrição

Configuração de autenticação: limitação de taxa, enumeração de e-mails, URLs de redirecionamento e handling de sessões

Rotas API do Next.js e ações do servidor: exposição de chave service-role e checagens de autenticação ausentes

Funções Edge, variáveis de ambiente e handling de segredos


O que você recebe: um relatório priorizado (crítico, baixo) com a correção exata em SQL ou código para cada finding, e as correções entregues como um pull request em um branch separado, dependendo do seu tier.

  • Plataforma

    • Personalizada
Respeite os direitos de terceiros

Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.

Conheça mais sobre Rhitwik S

Rhitwik S

FullStack Web Developer

  • A partir deEmirados Árabes Unidos
  • Membro desdeout. de 2026
  • Responde em aprox.:1 hora

  • Idiomas

    Inglês, Malaiala, Hindi, Árabe, Holandês
I am a full-stack web developer building production web apps with Next.js, Supabase, and Tailwind CSS. As the founder of AhmedSells.ae, I have experience building bilingual marketplaces and business sites. My engineering background allows me to bring strong requirements gathering and data skills to every project.

Tradução automática

Meu portfólio

Tags relacionadas